華為云獲BSI頒發(fā)“2019年度安全突出戰(zhàn)略貢獻獎”

近日,國際公認的權威標準組織——英國標準協(xié)會(BSI)為華為云頒發(fā)了“2019年度安全突出戰(zhàn)略貢獻獎”,以表彰華為云在安全可信領域的突出貢獻。

華為云代表在現(xiàn)場接受BSI頒獎

BSI表示:“2019年,華為云繼續(xù)提升平臺的安全能力,獲得了ISO/IEC 27701等重要安全認證,安全水平持續(xù)全球領先;在已構造出的完整安全體系基礎上推出了‘普適安全’理念,把大量安全能力嵌入云服務,方便用戶隨時使用,為用戶保駕護航;把優(yōu)秀實踐分享給業(yè)界,參與多部安全標準的起草和修訂,在CSA云安全聯(lián)盟牽頭成立了混合云安全工作組,發(fā)布了8部安全白皮書,促進了云行業(yè)整體安全水平的提升。”

其中,在布魯塞爾舉行的全球網絡安全和隱私保護界盛會——2019歐洲數(shù)據保護年會上,華為云獲得的BSI頒出的全球首批ISO/IEC 27701認證,表明華為云在隱私保護方面的流程、技術和人員管理等方面又一次走在了世界前列,能為全球用戶提供更安全可信的云服務。

華為云代表在現(xiàn)場接受BSI頒發(fā)ISO/IEC 27701認證

安全合規(guī),腳步不止

為構建一個從云平臺到云服務都安全合規(guī)的云環(huán)境,華為云持續(xù)發(fā)力。僅2018年,華為云就獲得超過十個權威安全合規(guī)認證,包括中國唯一全平臺全節(jié)點全服務通過金融行業(yè)最高安全標準PCI-DSS認證、高分通過公安部安全等保四級等;2019年,華為云又通過了ISO22301、TL9000、ISO/IEC 27701等認證。加上這次的ISO/IEC 27701認證,華為云目前在全球獲得了50多個網絡安全和隱私保護相關的權威認證。

全面防護,普適安全

以保障用戶網絡安全和隱私保護為核心,打造出覆蓋網絡安全、數(shù)據安全、主機安全、應用安全和安全管理五大領域的二十多款安全產品,包括Web應用防火墻、DDoS高防、敏感數(shù)據保護服務等,幫助用戶抵御網絡攻擊、滿足合規(guī)要求。

在應用安全領域,推出了WAF和漏洞掃描。WAF結合AI,可對大流量、大并發(fā)下的網站進行實時檢測和防護,識別如SQL注入等惡意請求,并可防御未知威脅。漏洞掃描,從編碼階段到上線運營,提供全生命周期安全檢測。

在網絡安全領域,提供DDoS高防服務,當業(yè)務遭遇大流量DDoS攻擊時,通過配置高防IP,將攻擊流量引流到高防IP清洗,確保源站業(yè)務穩(wěn)定可靠。

在主機安全領域,推出了“100萬臺免費的企業(yè)主機安全服務”的普適安全計劃,為用戶提供資產管理、漏洞管理、入侵檢測、基線檢查等功能,幫助企業(yè)降低主機安全風險;推出了國內唯一同時支持靜態(tài)和動態(tài)網頁防篡改功能的云廠商。

在數(shù)據安全領域,在已有的數(shù)據庫安全服務和數(shù)據加密服務外,又新推出了敏感數(shù)據保護服務。數(shù)據庫安全服務,基于反向代理及機器學習機制,提供敏感數(shù)據發(fā)現(xiàn)、數(shù)據脫敏、數(shù)據庫審計和防注入攻擊等功能。數(shù)據加密服務,提供專屬加密、密鑰管理、密鑰對管理等功能,保障數(shù)據安全。敏感數(shù)據保護服務,通過敏感數(shù)據實時檢測和數(shù)據自動分級分類能力,有效助力用戶滿足各類安全合規(guī)標準的要求。

在安全管理領域,推出了云堡壘機、安全專家、態(tài)勢感知等服務,分別為用戶提供安全運維、深度安全問題發(fā)現(xiàn)、安全威脅感知的功能。

另外,廣受用戶歡迎的等保安全服務升級至2.0,已服務數(shù)百家大企業(yè),涵蓋政府、金融、電商、游戲等各領域。

優(yōu)秀實踐,化為標準

華為云為用戶提供安全可信的云服務的同時,也不斷把優(yōu)秀安全實踐變?yōu)樾袠I(yè)標準。華為云參與制定了多個云計算、云安全相關的國家標準。

在CSA云安全聯(lián)盟牽頭成立了混合云安全工作組,在混合云領域積極貢獻自己的安全能力。

發(fā)布了8部安全白皮書,在海內外引起了較大反響:

●今年7月,發(fā)布了國內首部隱私保護白皮書:《華為云隱私保護白皮書》;

●今年9月,發(fā)布了業(yè)界首部可信白皮書:《華為云可信白皮書》;

●針對新加坡個人數(shù)據保護法(PDPA),發(fā)布《華為云新加坡PDPA合規(guī)性說明》;

●針對馬來西亞個人數(shù)據保護(PDPA),發(fā)布《華為云馬來西亞PDPA合規(guī)性說明》;

●針對巴西通用數(shù)據保護法(LGPD),發(fā)布《華為云巴西LGPD合規(guī)性說明》;

●針對香港金融管理局監(jiān)管要求(HKMA),發(fā)布《華為云香港金融行業(yè)監(jiān)管要求合規(guī)性說明》;

●針對新加坡金融監(jiān)管要求(ABS&MAS),發(fā)布《華為云新加坡金融行業(yè)監(jiān)管要求合規(guī)性說明》;

●針對醫(yī)療行業(yè)標準HIPAA,發(fā)布《華為云HIPAA合規(guī)性說明》。

華為云代表表示,得到BSI這樣的全球權威機構的肯定,深感榮幸,雖在安全上取得了一點成績,但雄關漫道,還有太多工作要做。“我們將一如既往地堅持‘以客戶為中心’,踏踏實實做服務,本本分分做安全,讓客戶業(yè)務在云上安全運行;同時,推動生態(tài)共贏,不斷把優(yōu)秀安全實踐開放出來,提升業(yè)界安全水平,推動產業(yè)繁榮發(fā)展。”

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現(xiàn)的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。